Vulnerability Bulletins |
Actualización de seguridad para Google Chrome |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Denegación de Servicio |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Google Chrome para Windows, Mac, Linux y Chrome Frame. |
Description |
|
|
Google ha actualizado la nueva rama 18 de su navegador Chrome con la versión 18.0.1025.168, para todas las plataformas (Windows, Mac, Linux y Chrome Frame), corrigiendo cinco nuevas vulnerabilidades con un nivel de gravedad medio-alto. Dos denegaciones de servicio provocadas por la incorrecta gestión de elementos flotantes de la página, designadas con un impacto alto. Denegación de servicio relacionada con el intérprete XML, vulnerabilidad considerada de impacto alto. Dos vulnerabilidades de impacto medio, relacionadas con el protocolo de comunicación de interprocesos: una incorrecta validación de los mensajes IPC en la primera y condición de carrera en la sandbox IPC de la segunda. |
|
Solution |
|
| Actualizar Google Chrome a la versión: 18.0.1025.168 | |
Standar resources |
|
| Property | Value |
| CVE |
CVE-2011-3081 CVE-2011-3078 CVE-2012-1521 CVE-2011-3079 CVE-2011-3080 |
| BID | |
Other resources |
|
|
GOOGLE CHROME RELEASES BLOG http://googlechromereleases.blogspot.com.es/2012/04/stable-channel-update_30.html US-CERT publicación de notificación. Http://www.us-cert.gov/current/#google_releases_chrome_18_0 HISPASEC SISTEMAS publicación de notificación. Http://unaaldia.hispasec.com/2012/05/actualizacion-de-seguridad-para-google.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-05-08 |